1. Responsável e abrangência
A Rural Cifras Ltda é responsável pela operação da integração Rural Cifras com o WhatsApp descrita nesta política.
Para assuntos de privacidade, entre em contato pelo e-mail ruralcifras@gmail.com.
Esta página trata da identificação de usuários autorizados e do recebimento de eventos do WhatsApp. Ela não descreve todas as atividades de tratamento de dados do sistema financeiro, das vendas ou do site institucional.
2. Dados utilizados
- Nome, telefone, situação de autorização e identificação da base e do cliente vinculados ao cadastro.
- Dados recebidos nos eventos do WhatsApp, incluindo remetente, número destinatário, identificador e tipo da mensagem.
- Texto ou referências a arquivos que possam integrar o evento enviado pela plataforma.
- Registros de diagnóstico, como identificadores da mensagem, do usuário e da base, tipo de mensagem e resultados das verificações.
Na versão atual, o webhook verifica a autorização e registra informações de diagnóstico. Ele não armazena o conteúdo da mensagem em uma tabela, não baixa fotos ou documentos e não transforma mensagens em lançamentos financeiros.
O código atual não registra o telefone nem o conteúdo completo das mensagens nos logs de diagnóstico. Os fornecedores podem tratar dados técnicos necessários à operação de suas plataformas.
3. Finalidades
Os dados são utilizados para:
- Identificar usuários com acesso autorizado.
- Direcionar eventos à base configurada.
- Verificar a autenticidade dos eventos recebidos.
- Diagnosticar erros e proteger a integração contra uso indevido.
A integração é destinada aos clientes contratados e às pessoas cadastradas por eles como autorizadas. O telefone do remetente é conferido para identificar se há autorização ativa na base correspondente. Mensagens de números não autorizados não seguem para as funcionalidades do serviço.
Os dados necessários à prestação do serviço ao titular contratante são tratados para execução do contrato. Quando o cliente cadastra outras pessoas, deve informá-las sobre o uso de seus dados e assegurar uma hipótese legal adequada para esse cadastro. A autorização de acesso ao sistema não equivale, por si só, ao consentimento previsto na legislação de proteção de dados.
O Rural Cifras utiliza os dados dos usuários autorizados conforme a finalidade do serviço e as instruções legítimas do cliente. O envio de uma mensagem não autoriza usos incompatíveis com essas finalidades.
4. Fornecedores e compartilhamento
Utilizamos o WhatsApp, da Meta, para comunicação e recebimento de eventos, e o Supabase para executar a integração e armazenar os cadastros necessários à autorização dos usuários. O atendimento de privacidade utiliza o Gmail.
O projeto Supabase está configurado na região de São Paulo, Brasil (sa-east-1). Os fornecedores e seus subprocessadores podem realizar outras operações em diferentes países, conforme os serviços utilizados e os instrumentos contratuais aplicáveis. A localização do projeto não significa que todo o tratamento ocorra exclusivamente no Brasil.
Quando o usuário configura backups em uma pasta do Google Drive, a sincronização dessas cópias é realizada pelo aplicativo Google Drive para computador, na conta escolhida pelo usuário.
Informações sobre as práticas dos fornecedores estão disponíveis nas políticas de privacidade do WhatsApp , do Supabase e do Google. Solicitações sobre o tratamento realizado pelo Rural Cifras podem ser enviadas para ruralcifras@gmail.com.
5. Inteligência artificial
O webhook atual não envia mensagens nem documentos a serviços de inteligência artificial.
Caso essa funcionalidade seja implantada, esta política será atualizada para informar as finalidades, os dados envolvidos e os fornecedores antes de sua utilização.
6. Conservação dos dados e backups
Os cadastros de autorização são mantidos enquanto necessários ao acesso ativo ao serviço. Após o encerramento, a necessidade de conservação será avaliada conforme as obrigações legais e o exercício regular de direitos.
Os registros técnicos seguem os limites de retenção dos serviços utilizados. Esses limites são distintos dos critérios aplicados aos cadastros armazenados nas tabelas do sistema.
O Rural Cifras cria cópias locais do banco e, quando configurado pelo usuário, copia esses arquivos para uma pasta associada ao Google Drive para computador. O envio à nuvem depende do aplicativo, da conta e das configurações do usuário.
A rotina de backup do banco tenta remover cópias locais com mais de 30 dias quando é executada. Essa limpeza não abrange as cópias na pasta do Google Drive. Na rotina atual de backup do Excel, a limpeza automática está desativada.
O usuário administra o acesso e o descarte das cópias em seu ambiente. Correções e exclusões realizadas na base em uso não são aplicadas automaticamente aos backups anteriores.
As solicitações de privacidade recebidas por e-mail e os registros necessários para documentar seu atendimento serão conservados por até 12 meses após a conclusão do pedido. Após esse prazo, serão excluídos, salvo necessidade de conservação por obrigação legal ou exercício regular de direitos, devidamente justificada.
7. Acesso, correção e exclusão
Você pode solicitar confirmação do tratamento, acesso, correção de dados e, quando aplicável, exclusão, anonimização, bloqueio, portabilidade ou revogação do consentimento, nos termos da legislação.
Envie seu pedido para ruralcifras@gmail.com , explicando a solicitação e indicando o cadastro ou telefone relacionado. Não envie senhas, tokens ou códigos de verificação.
Podemos solicitar informações proporcionais para confirmar sua identidade e impedir alterações ou divulgação de dados de terceiros.
A solicitação não provoca exclusão automática. Cada pedido será analisado, considerando os direitos aplicáveis e as hipóteses legais de conservação. Pedidos referentes a dados pessoais não autorizam a exclusão de bases empresariais inteiras ou de registros pertencentes a outras pessoas.
8. Segurança e atualizações
A integração utiliza verificação da assinatura dos eventos e conferência de usuários ativos, número destinatário e base configurada. Nenhuma medida oferece garantia absoluta contra incidentes.
Esta política será revisada quando houver mudanças nas funcionalidades ou nas condições de tratamento de dados.
Saiba mais sobre seus direitos nas orientações da ANPD .